heise Security

Cyberangriff: Salamander-Schuhe nach Attacke offline (Fr, 03 Mai 2024)
Der Schuhhersteller hat seine Systeme kontrolliert heruntergefahren, Bestellungen im Onlineshop sind nicht möglich. Auch Filialen sind betroffen.
>> mehr lesen

Cyberattacke auf SPD und andere: Russische Angreifer nutzten Outlook-Lücke (Fri, 03 May 2024)
Bei dem Angriff, der 2023 unter anderem die SPD-Parteizentrale getroffen hat, nutzten die Täter eine Lücke in Outlook aus und setzten ein Botnet ein.
>> mehr lesen

Secure by Design: CISA und FBI warnen vor Directory-Traversal-Lücken (Fri, 03 May 2024)
Directory-Traversal-Schwachstellen sind eine Gefahr, die die US-amerikanische CISA und das FBI gerne im Keim ersticken wollen.
>> mehr lesen

Adload-Malware: Apple rüstet XProtect nach (Fri, 03 May 2024)
Apple hat kürzlich ein Update seines macOS-Systemschutzes XProtect vorgelegt. Darin finden sich zahlreiche Hashes einer Adware, die weit verbreitet ist.
>> mehr lesen

Microsoft: Keine automatische Lösung für 0x80070643-Update-Fehler mehr geplant (Fri, 03 May 2024)
Ein Update für die Windows-Recovery-Umgebung schlägt seit Längerem oft mit dem Code 0x80070643 fehl. Eine automatische Lösung kommt nicht mehr.
>> mehr lesen

Sicherheitsupdates: Angreifer können IP-Telefone von Cisco ausspionieren (Fri, 03 May 2024)
Admins sollten zeitnah die abgesicherte Firmware für Ciscos IP-Telefone der Serien 6800, 7800 und 8800 installieren.
>> mehr lesen

Bundesregierung: Russland für Cyber-Angriff auf SPD verantwortlich (Fri, 03 May 2024)
Im Januar vergangenen Jahres griffen Hacker E-Mail-Konten der SPD an. Die Bundesregierung macht jetzt "eindeutig" Russland dafür verantwortlich.
>> mehr lesen

Europol: Zwölf betrügerische Callcenter ausgehoben (Thu, 02 May 2024)
Internationale Strafverfolger haben unter der Leitung von Europol Callcenter ausgehoben, die Opfer mit Kryptoanlagen-Betrugsmasche bestohlen haben.
>> mehr lesen

CISA warnt: Microsoft Smartscreen- und Gitlab-Sicherheitsleck werden angegriffen (Thu, 02 May 2024)
Die US-Cybersicherheitsbehörde CISA hat Angriffe auf eine Lücke im Microsoft Smartscreen und auf eine Gitlab-Schwachstelle gesichtet.
>> mehr lesen

2,8 Millionen Docker-Hub-Repositories mit Malware oder Phishing verseucht (Thu, 02 May 2024)
Erneut gab es Angriffe auf öffentliche Repositories, diesmal auf Docker Hub. Die Hacker verteilten Trojaner oder stahlen Kreditkartendaten.
>> mehr lesen

heise online News

TechStage | Top 10: Die besten E-Scooter von Ninebot bis Xiaomi im Test (Fri, 03 May 2024)
Xiaomi, Segway, Soflow oder Streetbooster? TechStage hat über 60 E-Scooter getestet und zeigt die zehn besten Modelle.
>> mehr lesen

heise+ | Ausprobiert: Fritzbox als NAS-Ersatz verwenden​ (Fri, 03 May 2024)
AVM bietet mit FritzNAS die Option, die Fritzbox zum Netzwerkspeicher zu machen. Wir prüfen, wie sich die Kombi im Vergleich zu herkömmlichen NAS schlägt.​
>> mehr lesen

Strafe für Avast: Daten von rund 100 Millionen Personen weitergegeben (Fri, 03 May 2024)
Die Antiviren-Software-Firma Avast muss eine hohe DSGVO-Geldbuße zahlen, weil sie rechtswidrig Nutzerdaten an ihre Tochterfirma Jumpshot transferiert hat.​
>> mehr lesen

Frühlings-Event: Welche Produkte Apple vorstellt – und welche nicht (Fri, 03 May 2024)
Endlich wieder neue Tablets, doch KI-Ankündigungen und Macs bleiben wohl draußen: Unser Gerüchte-Roundup zum Apple-Event am Dienstag.
>> mehr lesen

Cyberangriff: Salamander-Schuhe nach Attacke offline (Fri, 03 May 2024)
Der Schuhhersteller hat seine Systeme kontrolliert heruntergefahren, Bestellungen im Onlineshop sind nicht möglich. Auch Filialen sind betroffen.
>> mehr lesen

Fünf kostenlose KI-Tools, die ihr nicht kennt (vermutlich) (Fri, 03 May 2024)
Wirklich praktisch: Udio (Musikgenerator), SDXL Turbo (Echtzeit-Bildberechnung), GPT4All (mit eigenen Texten chatten) und Devika (Software-Entwickler-KI-Agent).
>> mehr lesen

TechStage | TechStage-Test: Mähroboter Segway Navimow i105E & i108E mit GPS (Fri, 03 May 2024)
Im vergangenen Jahr brachte Segway mit der Navimow-H-Serie richtig gute Mähroboter ohne Begrenzungsdraht auf den Markt, jetzt folgt die günstigere i-Serie. Wir haben im Test überprüft, was die kann.
>> mehr lesen

Cyberattacke auf SPD und andere: Russische Angreifer nutzten Outlook-Lücke (Fri, 03 May 2024)
Bei dem Angriff, der 2023 unter anderem die SPD-Parteizentrale getroffen hat, nutzten die Täter eine Lücke in Outlook aus und setzten ein Botnet ein.
>> mehr lesen

Strategie zur Suizidprävention: Koordinierungsstelle und Suizidregister geplant (Fri, 03 May 2024)
Das Gesundheitsministerium hat die nationale Strategie zur Suizidprävention vorgestellt. (Online-)Beratungsstellen vermissen die Unterstützung ihrer Angebote.
>> mehr lesen

KI-Update Deep-Dive: Tüv IT über KI-Zertifizierung (Fri, 03 May 2024)
Der AI Act verlangt die Überprüfung und Zertifizierung von Risiko-reichen KI-Anwendungen. Wie das aussehen kann, erklärt Vasilios Danos vom Tüv Nord.
>> mehr lesen